CVE-2026-67989 in ruby_llm

Résumé

par VulDB • 02/10/2026

crmne/ruby_llm au commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 présente une vulnérabilité de déni de service (DoS) par expression régulière en temps polynomial dans la correspondance des capacités du modèle Mistral sur Ruby 3.1.x

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 30/07/2026
• Divulgation: 02/10/2026
• Modérer: accepté
• Entrée: VDB-413174
• CPE: 20261002
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00339
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67989
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67989/